數(shù)據(jù)治理讓數(shù)據(jù)更安全
這是一個(gè)很現(xiàn)實(shí)也很棘手的問題。大家都知道數(shù)據(jù)安全的重要性,都要做數(shù)據(jù)安全,也知道數(shù)據(jù)安全的幾種思路方法,然而真正要做的時(shí)候,卻發(fā)現(xiàn)根本無從下手,只能參考其它同類企業(yè),人家采購了什么,自己就采購什么,或者監(jiān)管機(jī)構(gòu)要求做什么,就采購什么。至于數(shù)據(jù)安全軟件買來怎么用,或者究竟能派上多大用場,沒人能說得清。其實(shí),造成這種局面的本質(zhì)原因就是企業(yè)對自身的數(shù)據(jù)缺乏認(rèn)知,解決了數(shù)據(jù)認(rèn)知問題,數(shù)據(jù)安全的落地便是水到渠成的了。所以,與其談?wù)撛撊绾巫鰯?shù)據(jù)安全,不如談?wù)勗撊绾翁嵘龜?shù)據(jù)認(rèn)知能力。
數(shù)據(jù)治理數(shù)據(jù)形態(tài)
作為數(shù)據(jù)安全工作者,了解企業(yè)自身數(shù)據(jù)的步就是數(shù)據(jù)形態(tài)的認(rèn)知。數(shù)據(jù)體量有多大,是TB、PB還是ZB級?哪些是結(jié)構(gòu)化數(shù)據(jù)、哪些是半結(jié)構(gòu)化數(shù)據(jù)、哪些是非結(jié)構(gòu)化數(shù)據(jù)?這些數(shù)據(jù)都存儲(chǔ)在哪里,企業(yè)都用到了哪些種數(shù)據(jù)庫,是傳統(tǒng)的關(guān)系型數(shù)據(jù)庫、Mpp數(shù)據(jù)庫、K-V數(shù)據(jù)庫還是基于Hadoop的數(shù)據(jù)庫?這些數(shù)據(jù)的增量情況如何等等,都屬于數(shù)據(jù)形態(tài)的范疇,都需要梳理了解。
數(shù)據(jù)治理數(shù)據(jù)安全保護(hù)策略
隨著各行各業(yè)加速數(shù)字化轉(zhuǎn)型風(fēng)口下,數(shù)據(jù)安全廠商所提供的性的數(shù)據(jù)隱私保護(hù)產(chǎn)品和技術(shù)、方案等也各不相同。而數(shù)據(jù)脫敏技術(shù)和產(chǎn)品已然成為數(shù)據(jù)安全保護(hù)的常規(guī)防護(hù)手段之一。在開發(fā)、測試以及數(shù)據(jù)外發(fā)共享等環(huán)境下被廣泛應(yīng)用。但僅僅能夠?qū)γ舾袛?shù)據(jù)進(jìn)行一系列的變形、遮蔽、加密等手段處理是遠(yuǎn)遠(yuǎn)不夠的,想要真正意義上實(shí)現(xiàn)客戶安全、便捷的使用數(shù)據(jù),還要有完善的架構(gòu)體系以及的技術(shù)做支撐。否則將會(huì)在實(shí)施過程中給客戶帶來一系列的問題與麻煩。
數(shù)據(jù)治理
s結(jié)合國際形勢進(jìn)行分析,會(huì)發(fā)現(xiàn)GDPR的頒布僅僅是為了保護(hù)公民隱私這么簡單,其實(shí)早在2015年,歐盟就曾推出《數(shù)字一體化戰(zhàn)略》,該戰(zhàn)略的旨在為歐盟的企業(yè)或個(gè)人提供更好的數(shù)字產(chǎn)品和服務(wù),化地實(shí)現(xiàn)數(shù)字經(jīng)濟(jì)的增長潛力,再結(jié)合近年中美兩國數(shù)字經(jīng)濟(jì)高速增長的態(tài)勢,以及歐盟在這方面的劣勢就不難看出,
對于處于追趕者位置的歐盟來說,GDPR不僅平衡了數(shù)據(jù)利益化和隱私保護(hù)的問題,還可以利用各國同歐盟法律上的差異,以及自身長臂管轄的靈活性,變成了保護(hù)歐盟數(shù)字經(jīng)濟(jì)的堡壘,具有極深遠(yuǎn)的戰(zhàn)略意義。